CVE-2007-0127 in Web Browser

الملخص

بحسب VulDB • 04/06/2026

لا تقوم دعم SVG في جافاسكريبت (JavaScript) الموجود في متصفح أوبرا قبل الإصدار 9.10 بالتحقق بشكل صحيح من أنواع الكائنات ضمن طلب createSVGTransformFromMatrix، مما يسمح لمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر كود جافاسكريبت يستخدم كائناً غير صالحٍ في هذا الطلب، ما يؤدي إلى الإشارة إلى مؤشر مُسيطر عليه أثناء استدعاء الدالة الافتراضية (virtual function call).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 08/01/2007
• إفشاء: 08/01/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-34287
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.04696
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0127
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0127
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0127/